本期要点
学术前沿
孙祁 | 规范生成式人工智能产品提供者的法律问题研究
孙莹 | 企业数据确权与授权机制研究
新规速递
上海浦东人大 丨 《浦东新区促进无人驾驶装备创新应用若干规定》
国家网信办 | 《网络暴力信息治理规定（征求意见稿）》
法律适用
北京海淀警方 | 人大男毕业生因非法获取学生信息并制作颜值打分网站被刑拘
公安部 | 公布网络谣言打击整治专项行动第二批典型案例产业发展
产业发展台积电 | 确认因第三方供应商遭LockBit网络攻击后数据泄露上海市政府等 | 举办2023年世界人工智能大会
谢潇 | 超越物债区分原则：论作为财产支配权的网络虚拟财产权
在数字经济勃兴的时代背景下，出于主观权利理论与社会现实需求的双重考虑，就网络虚拟财产定位而言，应当放弃具有一定实益的关系范式与契合教义体系的利益范式，继续恪守权利范式以实现网络虚拟财产的权利化。由于网络虚拟财产权物权说等网络虚拟财产权理论在网络虚拟财产权构造方面有所不足，故而仍须加以反思与补正。在损益学界既有学说的基础上，或许可以考虑分离网络服务合同与网络虚拟财产，将网络虚拟财产別除于网络用户债权效力之外，并且区分“物权所有权”与“非为物权的网络虚拟财产所有权”，继而以网络虚拟财产所有权为中心构造网络虚拟财产权概念及其规则体系。此外，尽管作为网络虚拟财产权客体的网络虚拟财产具有数据属性，但网络虚拟财产却不同于一般数据。被排除在网络虚拟财产范围之外的数据，则可以借由数据权益、人格权或者个人信息保护规则获得妥当的法律保护。（全文刊《法制与社会发展》2023年第4期）谢潇，重庆大学法学院副教授。
孙祁 | 规范生成式人工智能产品提供者的法律问题研究
以ChatGPT模型为代表的生成式人工智能技术是人工智能领域里的一项突破性技术，其在满足人们多元化需求的同时也发生了技术应用的异化，使其生成的内容存在违法风险。生成式人工智能产品的提供者在数据来源、算法设计等决定人工智能生成内容的核心要素方面充当着“把关人”和决定者的角色，因此，应明确其是生成式人工智能产品的责任主体。基于此，最近发布的《生成式人工智能服务管理办法（征求意见稿）》明确规定生成式人工智能产品的服务提供者应承担产品生成内容的生产者责任以及个人信息处理者的责任，具有正当性。然而，鉴于我国现行法在数据处理和算法管理上的规范供给不足，以及在著作权主、客体范围的规定上存在局限性等问题，未来在立法上，除了应进一步明确生成式人工智能产品提供者所承担的法律责任的内涵，也应体系化地对其相关权利义务作出具体规定，以实现对生成式人工智能产品提供者法律规范的整体妥当性。（全文刊《政治与法律》2023年第7期）孙祁，上海社会科学院法学研究所助理研究员。
王禄生 | ChatGPT类技术：法律人工智能的改进者还是颠覆者？
以ChatGPT为代表的大规模语言模型与生成式人工智能技术有望破除法律人工智能的自然语言理解瓶颈，极大提升技术互动性、生成性与嵌入性，推动法律人工智能与用户形成刚需性、高频率和高黏性的联结。尽管如此，现有ChatGPT类技术的底层逻辑无法充分回应法律知识丰富性、严谨性与创造性的领域需求，流畅语言处理能力与相对较低知识生成能力错配产生的知识完满幻觉、知识权威幻觉与知识生成幻觉，制约了大规模语言模型与生成式人工智能的架构对法律人工智能的根本性颠覆。未来需要通过强化高质量多模态法律数据的供给并建构基于法律指令集的指令微调机制和基于法律人知识反馈的强化学习机制，克服“知识幻觉”以实现法律人工智能的进一步迭代。与此同时，在技术社会学意义上调适创新扩散与社会公正的张力，避免可及性与可用性两个层面的数字鸿沟，真正实现全社会围绕法律知识的新一轮赋权赋能。（全文刊《政法论坛》2023年第4期）王禄生，东南大学法学院教授。
孙莹 | 企业数据确权与授权机制研究
面对企业数据新型法益，以责任规则为主的传统保护模式捉襟见肘，财产规则逐渐成为符合政策导向和市场发展现状的选择。洛克劳动赋权理论和马克思劳动价值理论为财产规则的建构提供了学理基础。以劳动程度为依据，可将企业数据的客体类型区分为原始数据、数据资源和数据产品，还可依据数据来源、匿名脱敏与否和数据产品形态对三者进一步细分，由此确定企业数据权利的客体框架，进而将权能差异化配置的思路应用于该框架之下，构建起完全支配绝对排他、完全支配无排他性、有限支配有限排他的分级分类确权规则。以确权规则为基础，可以根据不同的场景为企业数据的流通设计一重或二重授权原则，并由数据登记、数据经纪、数据信托、数据交易所等配套制度提供外部助力，构建出可信的流通环境。（全文刊《比较法研究》2023年第3期）孙莹，西南政法大学民商法学院。
李爱君 | 论数据法学体系
数据法学体系是指数据法学在学科上的内部结构及整体构成方式，既包含内容上的逻辑联系，也包括形式上的逻辑构架的研究。数据法学体系建立的价值是为数据法律体系给予指引和实现其内在统一与持续稳定，进而对数据法律体系的健全、完善和科学化起到促进作用。目前，数据法学体系研究还处在空白状态，我国数据法律体系也未形成，因此本文数据法学体系研究不仅是数据法的理论研究，同时也为数据立法提供理论基础。本文从外在规则体系、价值体系和利益体系三个维度构建了数据法学体系。通过这三个维度的协调和统一实现数据法律的稳定性、体系性、完整性和有效性，并通过利益体系和价值体系实现数据法律的持续性和激励性。数据法学价值体系是数据法学的内在精神，外在规则体系是实现各项规范、制度的整合，数据法学利益体系是实现数据安全和发展的平衡。以此，通过对数据法学体系的建立实现数据法学理论的科学性。（全文刊《行政法学研究》2023年第5期）李爱君，中国政法大学互联网金融法律研究院教授。
孙山 | 数字作品NFT交易的著作权风险治理
火爆的市场交易与商业追捧背后，数字作品NFT交易潜藏着侵害著作权的风险。就其本质而言，作为区块链技术的具体应用之一，NFT是记录数字作品交易的电子化凭证，本身不具有独立存在和单独交易的价值。NFT只能保证上链后的信息无法被篡改，对于上链之前作品的真实权利状况欠缺证明效力。我国应采取联盟链为主、公链为辅、排除私链的数字作品NFT交易的总体规制思路，以“元规制”的策略选择化解其中的法律风险，平台企业履行相应的监管义务，铸造人也应履行限定铸造数量与上链平台数量、权利真实性保证和身份告知义务，以此推动数字作品产业有序发展。（全文刊《知识产权》2023年第6期）孙山，西南政法大学民商法学院副教授。
上海浦东人大 丨 《浦东新区促进无人驾驶装备创新应用若干规定》2023年6月29日，上海市浦东新区第七届人民代表大会常务委员会第十五次会议通过《浦东新区促进无人驾驶装备创新应用若干规定》。若干规定明确开展无人驾驶装备测试、运营的企业应当申请安全性自我声明的确认。无人驾驶装备经安全性自我声明确认的，可以向公安机关交通管理部门申领识别标牌；取得识别标牌的，可以上道路行驶；经相关主管部门审核同意的，方可从事运营活动。无人驾驶装备上道路行驶时，在专用车道内最高行驶速度不超过25公里/小时，在其他车道内最高行驶速度不超过15公里/小时。（浦东人大）国家网信办等四部门 丨 调整《网络关键设备和网络安全专用产品目录》2023年7月3日，国家网信办、工信部、公安部、国家认证认可监督管理委员会四部门发布关于调整《网络关键设备和网络安全专用产品目录》的公告。新版《目录》包括路由器、交换机、服务器、PLC设备4种网络关键设备，以及数据备份与恢复产品、防火墙、IDS、IPS、网络和终端隔离产品等34种网络安全专用产品。相较于2017年公布的《网络关键设备和网络安全专用产品目录（第一批）》，新版目录增加了网络安全专用产品的类别，调整了网络安全专用产品的范围。（国家网信办）中国民航局 | 《关于落实数字中国建设总体部署 加快推动智慧民航建设发展的指导意见》2023年7月3日，中国民航局发布《关于落实数字中国建设总体部署 加快推动智慧民航建设发展的指导意见》（民航发 〔2023〕17 号）。指导意见遵循《数字中国建设整体布局规划》“2522”整体框架，细化“2522”民航行业工作部署。指导意见围绕民航安全生产、航空服务、绿色发展、政府监管、行业文化五个数字化赋能民航高质量发展的重要领域分别提出了具体工作举措。（中国民航局）中共北京市委 北京市政府 | 《关于更好发挥数据要素作用进一步加快发展数字经济的实施意见》2023年7月5日，中共北京市委、北京市政府发布《关于更好发挥数据要素作用进一步加快发展数字经济的实施意见》。实施意见共九方面二十三项内容，提出总体目标为力争到2030年数据要素市场规模达到2000亿元，基本完成国家数据基础制度先行先试工作，形成数据服务产业集聚区。实施意见提出，要率先落实数据产权和收益分配制度，加快推动数据资产价值实现，全面深化公共数据开发利用，培育发展数据要素市场，大力发展数据服务产业，开展数据基础制度先行先试，加强数据要素安全监管治理。（工信部）国家网信办 | 《网络暴力信息治理规定（征求意见稿）》2023年7月7日，国家网信办发布《网络暴力信息治理规定（征求意见稿）》。规定共七章三十一条，包括总则、一般规定、网络暴力信息监测预警、网络暴力信息处置、保护机制、监督管理和法律责任等内容。网络信息服务提供者应当履行信息内容管理主体责任，建立完善网络暴力信息治理机制。网络信息服务提供者发现网络暴力信息的，应当采取删除屏蔽、断开链接、限制传播等处置措施。（国家网信办）浙江省通信局 | 开展“之江数安”2023年电信和互联网行业数据安全专项行动2023年6月30日，浙江省通信局官微公布《关于开展“之江数安”2023年浙江省电信和互联网行业数据安全专项行动的通知》。《通知》要求企业建立数据安全责任人机制，试点首席数据官制度，做好重要数据和核心数据识别与备案，开展电信和互联网行业数据安全风险评估管理，强化数据安全监测预警与通报，落实数据全生命周期安全管理，加强数据安全能力建设、数据安全人才队伍建设。（浙江省通信局）北京海淀警方 | 人大男毕业生因非法获取学生信息并制作颜值打分网站被刑拘2023年7月3日，北京海淀警方通报，“中国人民大学部分学生信息被非法获取”事件嫌疑人马某某涉嫌非法获取该校部分学生个人信息等违法犯罪行为，目前已被海淀公安分局依法刑事拘留，案件正在进一步调查中。近日，网传目前供职于腾讯公司的一中国人民大学男性毕业生通过技术手段盗取全校学生信息，建立颜值打分网站，公开中国人民大学本硕博学生的照片、姓名、学号、籍贯、生日等个人信息，并在微博上炫耀其所作所为。（央视网）公安部 | 公布网络谣言打击整治专项行动第二批典型案例2023年7月4日，公安部网站公布网络谣言打击整治专项行动第二批10起典型案例。在典型案例3中，一段已被官方辟谣过的谣言信息在湖南某短视频平台大量传播扩散，累计播放206万余次，转发分享8.3万余次，造成恶劣社会影响；公安机关调查认定，该短视频平台因网络安全管理制度不健全导致相关谣言视频在该平台大量传播扩散。目前，公安机关已对该短视频平台依法作出责令整改、行政罚款10万元的行政处罚。（公安部）欧洲法院 | 成员国竞争执法机构有权审查涉案行为是否违反GDPR2023年7月4日，欧洲法院就Facebook案作出判决，确认欧盟成员国竞争执法机构有权在认定经营者是否滥用市场支配地位时，审查涉案行为是否违反竞争法之外的，包括《通用数据保护条例》（GDPR）在内的其他法律规则。法院还指出，授权竞争执法机构进行GDPR项下审查的唯一目的是为认定并制止滥用市场支配地位行为，并非授权竞争执法机构代行隐私保护机构的职责。（欧洲法院）上海市网信办 | 开展餐饮行业个人信息保护普法培训和行政指导工作2023年7月6日消息，针对消费者扫码点餐过程中普遍存在过度收集、频繁诱导甚至强制索取用户非必要个人信息的行为，上海市网信办近期会同市市场监管局、市商务委等部门分批次开展餐饮行业个人信息保护普法培训和行政指导工作。日前，80余家上海餐饮烹饪协会下属连锁餐饮企业相关负责人参加第一期个人信息保护普法培训班，涉及餐饮门店1.6万余家。上海市网信办强调，餐饮企业要根据《餐饮行业扫码点餐常见个人信息保护问题自查清单》，对照8类问题，在个人信息收集环节举一反三自查整改，切实履行个人信息保护义务。（解放日报）苏州市虎丘区人民法院 | 对于夫妻离婚时，百万粉丝的抖音、快手账号归属问题给出意见2023年7月6日消息，近日，苏州市虎丘区人民法院审结了一起离婚纠纷案件，成功解决了夫妻一方注册运营的抖音、快手自媒体账号的归属及价值分割问题。法院经审理后认为，诉争运营的抖音账户是婚后注册，快手账户的粉丝量也是婚后发展起来的。当这两个自媒体账户粉丝量达到一定数量必然带来经济效益，具有财产属性，因此属于夫妻共同财产。但这两个自媒体账户的注册和经营都由男方负责，具有较强的人身归属性，故在财产分割应当采取账号归男方单独所有，由男方补偿一定金额给女方的方式为宜。（苏州市虎丘区人民法院）南加州大学等 | 建议设立AI基金向科技公司收取数据使用费
6月29日，南加州大学计算机科学教授巴拉特·拉格万（Barath Raghavan）和哈佛大学肯尼迪学院研究员、《黑客的思维》作者布鲁斯·施奈尔（Bruce Schneier）在美国政治新闻网站POLITICO杂志板块撰文称，大型科技公司在利用网民的数据训练大语言模型时，应当向他们支付相应的费用。两位专家建议，可以参照阿拉斯加石油基金设立人工智能基金，向科技大公司收取数据使用费，然后分发给全国每个民众。（POLITICO）
台积电 | 确认因第三方供应商遭LockBit网络攻击后数据泄露
TechCrunch6月30日消息，苹果最大的半导体供应商之一台湾半导体制造公司（TSMC）周五指责第三方IT硬件供应商发生数据泄露事件，使该公司面临LockBit勒索软件集团的70万美元赎金要求。台积电在电子邮件声明中确认了安全事件，并表示不影响其任何业务或客户信息。该公司将与相关当局和专业机构合作，以调查事件的原因和范围，并加强其安全措施以保护客户和业务的安全性。（TechCrunch）
国家工业信息安全发展研究中心等 | 发布我国首个开源桌面操作系统“开放麒麟1.0”
7月5日，由国家工业信息安全发展研究中心等单位指导推动研发的，我国首个开源桌面操作系统“开放麒麟1.0”正式发布。它的发布将有助于推动面向全场景的国产操作系统迭代更新，为政务、金融、通信、能源、交通等关系国计民生的重要行业提供基础安全保障。（央视新闻）
国网武汉供电公司 | 首次在城市配电网中应用量子加密通信技术
财联社7月5日消息，国网武汉供电公司试点将量子加密通信技术引入城市配电网，成功在武汉市经开区的配电自动化终端实现了量子加密通信。这是湖北省首次在城市配电网中应用量子加密通信技术，将有效提升当地配电自动化系统的通信安全标准。量子加密通信技术作为先进的通信安全手段，通过量子密钥分发协议，利用量子态的不可复制性和抗干扰性，能确保通信的保密性和完整性，为配电自动化系统的数据传输提供更高等级的保护。（财联社）
互联网国家工程中心 | 北京国际数据实验室揭牌成立
7月5日，由下一代互联网国家工程中心牵头建设的“北京国际数据实验室”在2023全球数字经济大会“数据要素高峰论坛”上揭牌成立。北京国际数据实验室将以数据空间、IPv6、区块链、隐私计算等关键技术为研究方向，开展数据基础设施研究和建设，在核心技术攻关、测试认证、高端人才培养等方面提质增速，同时加强国际合作，主办数据领域国际性峰会，为北京打造全球数字经济标杆城市发挥支撑作用。（新华社）
上海人工智能实验室 | 发布书生·天际LandMark三维实景大模型
7月6日，在2023世界人工智能大会（WAIC）科学前沿全体会议上，上海人工智能实验室教授林达华发布了书生·天际LandMark三维实景大模型，并对其技术原理和功能应用进行了介绍。书生·天际LandMark是全球首个千亿参数的NeRF三维实景大模型，由上海人工智能实验室、香港中文大学和上海市测绘院共同研发，能够将NeRF（Neural Radiance Fields，神经辐射场）光场建模的能力从物体级别拓展到城市级别。（澎湃新闻）
东北大学 | 发布大语言模型TechGPT
7月6日，由东北大学计算机科学与工程学院任飞亮副教授带领的科研团队发布了全量微调并开源的大语言模型TechGPT。与当前其他各类大语言模型相比，TechGPT主要强化了对计算机、材料、机械、冶金等十余种垂直专业领域自然语言文本的分析和处理能力。目前，TechGPT支持单轮对话和多轮对话，涵盖了逻辑推理问答、建议咨询问答、文本理解问答、中英文本互译、信息抽取等多项自然语言理解和文本生成能力。（财联社）
上海市政府等 | 举办2023年世界人工智能大会
7月6日至8日，以“智联世界 生成未来”为主题的2023世界人工智能大会在上海召开。大会累计有1400余名嘉宾参会，展览面积超过5万平方米，共计举办133场主题论坛。本届大会参展企业数量、展览面积均创历届之最，涵盖核心技术、智能终端、应用赋能、前沿技术四大板块，参展企业超400家，首发首展新品30余款。（新华社）
往期精彩回顾
智慧法治学术动态（2023年第25期总第49期）
上海市法学会官网
http://www.sls.org.cn